S0410 Fysbis

malwareEnterprise

PlattformenLinux

auch bekannt alsFysbis

Fysbis is a Linux-based backdoor used by APT28 that dates back to at least 2014.

genutzte Techniken (12)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027.013Encrypted/Encoded File
T1036.004Masquerade Task or Service
T1036.005Match Legitimate Resource Name or Location
T1056.001Keylogging
T1057Process Discovery
T1059.004Unix Shell
T1070.004File Deletion
T1082System Information Discovery
T1083File and Directory Discovery
T1132.001Standard Encoding
T1543.002Systemd Service
T1547.013XDG Autostart Entries

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0007APT28

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan